fsnoop

  • 描述：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • 类别：
  • 版本：3.4
  • 官网：http://vladz.devzero.fr/fsnoop.html
  • 更新：2017-04-24
  • 标签：
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • mwebfp：大型Web指纹打印机。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。